[Debienna] firehol -> nftables

[reox]

Hi!

Ich plane meinen heimischen Router von firehol auf nftables zu ändern. 
Hat jemand das hier schon mal gemacht und hat ein paar Tipps? 
Insbesondere: Nimmt man heute überhaupt Plain-nftables? Firewalld wird 
oft empfohlen (zB auch im Debian Wiki) aber XML-Configs finde ich nicht 
schön... (Ja, ich kenne Elektra ;))

Insbesondere was die "router" und IPv4/v6 dual Stack angeht verstehe ich 
das Prozerdere bei nftables noch nicht so ganz. Das nftables Wiki ist 
auch nicht so hilfreich, da dort meines Erachtens immer wieder andere 
Varianten gezeigt werden, die aber irgendwie nirgends erklärt werden.
Eine dual Stack Konfiguration (idealerweise von A1 mit PPPoE) als 
Referenz würde mir vermutlich auch mal helfen!

LG Sebastian